CVE-2026-20593
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le micrologiciel du modem est affecté par une faille où le logiciel ne parvient pas à valider correctement les données entrantes. Ce composant gère la connexion cellulaire entre un appareil mobile et le réseau. L'erreur survient lorsque le système traite des entrées malformées spécifiques, provoquant le plantage de l'application.
Un attaquant peut provoquer un déni de service à distance, déconnectant l'appareil et perturbant sa disponibilité. Pour ce faire, l'attaquant doit exploiter une station de base frauduleuse et inciter l'appareil à s'y connecter. Aucune interaction de l'utilisateur ni authentification n'est requise, bien que la proximité physique nécessaire pour usurper une tour cellulaire rende l'attaque complexe à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible application crash due to improper input validation. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01707455; Issue ID: MSV-9503.